華夏銀行“內鬼”在總行服務器植入病毒，作案一年多，銀行賬戶余額取之不盡

　　每天從銀行取款5000至2萬元，但取完錢后賬戶余額卻不發(fā)生變化，似乎永遠都取之不盡。這一幕不是在做夢，而是在真實發(fā)生.....

　　這起事件的主角叫覃其勝，他是個一個編程高手，通過在銀行工作的職務之便，將自己寫的病毒植入總行服務器，在1年多的時間里取款1300余次，取款金額700余萬元。

　　取不完的賬戶余額

　　日前，和訊銀行從裁判文書網獲悉，華夏銀行原科技開發(fā)中心經理覃其勝因犯盜竊罪，被判處有期徒刑10年半。2019年2月1日，覃其勝案的二審刑事判決書在裁判文書網公布。

　　刑事判決書顯示，被告人覃其勝，男，壯族，1975年10月出生于廣西壯族自治區(qū)，碩士研究生文化，案發(fā)前曾系華夏銀行科技開發(fā)中心開發(fā)四室經理。其崗位職責為負責核心系統(tǒng)功能擴充和優(yōu)化升級的技術需求分析、功能規(guī)格編制、設計、開發(fā)、單元測試、集成測試等工作。

　　正是這樣的一份特殊性質的工作內容，讓覃其勝犯案有機可乘，并在案發(fā)后多次替自己隱瞞犯罪事實。

　　經審理查明，2016年11月至2018年1月，被告人覃其勝在北京市朝陽區(qū)環(huán)球金融中心華夏銀行科技開發(fā)中心內利用該中心其他人員的賬戶登錄華夏銀行總行的核心系統(tǒng)應用服務器，將其編寫的具有“將其控制的華夏銀行卡夜間跨行ATM機取款不計入客戶賬”功能的“漏洞”程序植入該服務器；并在此期間實施1000多次跨行ATM機取款行為，累計取款人民幣717.9萬元未計入尾號為1730的客戶賬。

　　被懷疑后謊稱是做測試

　　時隔1年多后，華夏銀行發(fā)現(xiàn)上述問題。2018年1月26日，華夏銀行首席信息官王某向公安機關報警，稱有人往銀行的程序內植入木馬病毒，已發(fā)現(xiàn)的損失約700萬。因涉嫌犯盜竊罪，覃其勝于2018年3月27日被刑事拘留，同年4月28日被逮捕。

　　“我們初步核查發(fā)現(xiàn)，有人通過木馬程序在生產系統(tǒng)中通過ATM機非法盜取我行資金，涉案700余萬元。案件發(fā)生地是北京市朝陽區(qū)環(huán)球金融中心�！睋�華夏銀行首席信息官王某表示，單位發(fā)現(xiàn)問題后找覃其勝談話，覃其勝謊稱是在做測試，系在系統(tǒng)里放了一個測試程序，通過該程序，測試在某一段時間到某一段時間是否存在漏洞。

　　王某稱，按照華夏銀行規(guī)定，測試有可能會在生產環(huán)境里做，但需要有相應的報告、專門的流程；由專門的部門來做，不會由覃其勝來做�！皩嶋H測試會根據不同的要求來確定取現(xiàn)金額，覃其勝的行為經嚴重違反規(guī)定，不符合測試的規(guī)范要求�！�

　　據調取操作的審計日志顯示，2017年11月24日有人修改了卡應用系統(tǒng)的一個正常程序，使這個正常程序首先調用異常程序，讓異常程序每天0：10開始執(zhí)行。異常程序可以把指定賬戶在前一日22時30分至本日0時10分的成功交易修改為失敗。覃其勝從2016年11月開始取款，一直到2017年10月，每日取款5000元至2萬元不等。一共取了1300多筆，有719.2萬元。

　　全額退賠 被判刑10年半

　　法院認為：被告人覃其勝偷用他人賬戶進入華夏銀行的核心系統(tǒng)植入漏洞、修改卡用戶信息后，使其控制的特定銀行卡夜間跨行ATM機取款不計入該卡賬戶；將取得的錢款用于個人理財、歸還債務等，其行為系秘密竊取華夏銀行股份有限公司的財物�？紤]到覃其勝已退賠被害單位的經濟損失，本院對其酌予從輕處罰。

　　綜上，根據被告人覃其勝犯罪的事實、犯罪的性質、情節(jié)以及對于社會的危害程度，依照《刑法》規(guī)定，判決被告人覃其勝犯盜竊罪，判處有期徒刑10年6個月，罰金人民幣11000元，剝奪政治權利2年。

　　一審宣判后，覃其勝不服判決提出上訴，稱其只是在未報備的情況下違規(guī)進行了漏洞測試，通過測試也實際發(fā)現(xiàn)了系統(tǒng)漏洞，其沒有非法占有的目的，其不構成盜竊罪。

　　對上述申訴，北京市第三中級人民法院并不認同，法院認為一審事實清楚，量刑適當。裁定駁回上訴維持原判。